=> /blog.gmi ブログ一覧へ

#【Linux】2FAより安全？GNU PASSとPWGEN！
投稿日：2022-06-21

2FAを使いますか？
そうして、本当に安全だと思いますか？
貴方のパスワードはすべてのウエブサイトで「114514」か「oboeyasui123」等だったら、勿論2FAを使った方は良いですね。
でも、全部のウエブサイトで覚えにくくて全然違うパスワードを使ったら、2FAと意味がありません。
多分その場合はOTP以外、2FAは不安全です。
ショートメッセージ、メールトークン等はプレインテキストで届きますので、貴方に届く前に罪人は読める可能性が高いです。
スマホアプリを使ったら、AppleやGoolag（又はフェイクブック）に簡単に読まれます。
やっぱり、2FAでデジタル監視は可能です。

## もっと安全の方法の紹介

2FAよりバカみたいに強いパスワードだけの方が安全です。
各ウエブサイトで違うパスワードを使ったら、もっと安全になります。

## おすすめ点

最強のパスワードは：
* 20文字以上
* 小文字（qwertyuiopasdfghjklzxcvbnm）を含める
* 大文字（QWERTYUIOPASDFGHJKLZXCVBNM）を含める
* 英数字（1234567890）を含める
* 特殊文字（!"#$%&'()-^=~|@{[}]+;*:,<.>\\_）を含める
* ２回同じパスワードを使うのは禁止

## パスワード作成ツールの紹介

まずは強いパスワードを作成出来るソフトをインストールしましょう！！

### Arch、Artix、Manjaro、Alter Linuxの場合

```
sudo pacman -S pwgen
```

### Debian、Devuan、Ubuntu、Linux Mintの場合

```sh
sudo apt install pwgen
```

### OpenBSDの場合

```
doas pkg_add pwgen
```

おすすめコマンドは `pwgen -yB1 20` です。

```
# pwgen -yB1 20
boengaing[iy4sooh\ei
```

沢山日本産ソフトでまだ特殊文字を使えませんので、しょうがないですが、その場合 `pwgen -cns1 20` で行いますね…

```
# pwgen -cns1 20
Eca2NNIJLUPJMfO5V6J8
```

## パスワード管理ツールの紹介

勿論最強のパスワードは覚えにくいですので、パスワード管理ツールを使うのはおすすめです。

### Arch、Artix、Manjaro、Alter Linuxの場合

```
sudo pacman -S pass
```

### Debian、Devuan、Ubuntu、Linux Mintの場合

```
sudo apt install pass
```

### OpenBSDの場合

```
doas pkg_add password-store
```

パスワードを保存するには、おすすめパターンは「ドメイン名.TLD/ユーザ名」です。

```
# pass insert technicalsuwako.moe/idioticcirno
mkdir: ディレクトリ '/home/bakachan/.password-store/technicalsuwako.moe' を作成しました
Enter password for technicalsuwako.moe/idioticcirno: （pwgenで作成したパスワードを入力して下さい）
Retype password for technicalsuwako.moe/idioticcirno: （もう一回同じパスワードを入力して下さい）
#
```

パスワードを受け取るには：

```
# pass technicalsuwako.moe/idioticcirno
ohp4ey7Phe$in4Rie(s9 （例のパスワードです）
#
```

## 勧め：rofiで便利化

i3を使ったら、確かにrofiというアプリランチャーを使うのは勧めます。
そうして、rofi-passをインストールしたら、rofiから何でもアプリ、ゲーム等にパスワードを入られます。

### Arch、Artix、Manjaro、Alter Linuxの場合

```
sudo pacman -S rofi rofi-pass
```

### Debian、Devuan、Ubuntu、Linux Mintの場合

```
sudo apt install rofi gawk find xdotool sed
sudo cd /usr/bin && sudo git clone https://github.com/carnager/rofi-pass.git
sudo cp /usr/bin/rofi-pass/config.example ~/.config/rofi-pass/config
sudo chown $(whoami):$(whoami) ~/.config/rofi-pass/config
```

### OpenBSDの場合

```
doas pkg_add rofi gnugrep gawk bash find xdotool sed
doas cd /usr/bin && doas git clone https://github.com/carnager/rofi-pass.git
doas cp /usr/bin/rofi-pass/config.example ~/.config/rofi-pass/config
doas chown $(whoami):$(whoami) ~/.config/rofi-pass/config
```

#### rofi-passのコンフィグファイルの変更は必要です

```
nvim ~/.config/rofi-pass/config
```

```
...
layout_cmd () {
  setxkbmap jp106
}

# fields to be used
URL_field='url'
USERNAME_field='path'
AUTOTYPE_field='autotype'
...
default_do='menu' # menu, autotype, copyPass, typeUser, typePass, copyUser, copyUrl, viewEntry, typeMenu, actionMenu, copyMenu, openUrl
auto_enter='false'
notify='false'
default_autotype='path :tab pass'
...
# default_user is also used for password files that have no user field.
default_user=":filename"
```

#### i3コンフィグファイルで

```
nvim ~/.config/i3/config
```

```
bindsym $super+Shift+d exec i3-dmenu-desktop --dmenu="dmenu -i -fn 'Noto Sans:size=8'"
bindsym $super+d exec rofi -lines 12 -padding 18 -width 60 -location 0 -show drun -sidebar-mode -columns 3 -font 'Noto Sans 8'
bindsym $super+p exec rofi-pass
```

それでSuper+Shift+Dで普通dmenuが出ます。
Super+Dを押したら、rofiが出ます。
そうして、Super+Pを押したら、rofi-passが出ます。

## 勧め：複数デバイスに同期を取る

複数デバイスがあれば（例えば、パソコン、ノートパソコン、及び[Linuxスマホ](/tags/pinephone)を持つ場合）、パスワードの同期は勧めます。
まずはすべてのデバイスでrsyncをインストールして、sshサービスを有効にして下さい。\
後は：

```
rsync -rtvzP ~/.gnupg ユーザ名@デバイスのIPアドレス:~
rsync -rtvzP ~/.password-store ユーザ名@デバイスのIPアドレス:~
```

同じユーザ名の場合、「ユーザ名@」を書かなくてもOKです。

以上